Gizlilik Politikası
Yürürlük Tarihi: 22.08.2026
Bu Gizlilik Politikası, ERSA İNŞAAT PROJE TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ tarafından işletilen https://pullmanistanbul.com üzerinde kişisel verilerinizin nasıl toplandığını, hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar.
Politikanın kapsamı sitenin gerçekten kullandığı özelliklerle sınırlıdır: aşağıdaki bölümler, bu sitede etkin olan modül, widget ve entegrasyonlara göre otomatik oluşturulur. Kullanılmayan bir hizmete ait bölüm bu metinde yer almaz.
1. Veri Sorumlusu
| Unvan | ERSA İNŞAAT PROJE TURİZM SANAYİ VE TİCARET ANONİM ŞİRKETİ |
| Şirket Türü | Anonim Şirket |
| Adres | Yenibosna Merkez Mah. 1. Asena Sok. No: 15, Bahçelievler / İstanbul |
| Vergi Dairesi / No | Yenibosna Vergi Dairesi / 3680247978 |
| MERSİS No | 0368024797800015 |
| Telefon | +90 212 411 10 00 |
2. İşlediğimiz Kişisel Veriler
Sitenin temel işleyişi için her hâlükârda işlenen veriler şunlardır:
- Kimlik ve iletişim: bize ilettiğiniz ad, soyad, e-posta ve telefon bilgisi
- İşlem güvenliği: IP adresi, oturum kayıtları, tarayıcı ve cihaz bilgisi, zorunlu çerez verileri
- Talep kayıtları: bizimle kurduğunuz iletişimin içeriği ve tarihçesi
Bunların dışında işlenen veriler, aşağıda yalnızca ilgili hizmet bu sitede etkinse yer alır.
3. İşleme Amaçlarımız
- Talep ve başvurularınızın karşılanması
- Hesap ve oturum güvenliğinin sağlanması
- Yasal yükümlülüklerin (vergi, ticaret, tüketici mevzuatı) yerine getirilmesi
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Site performansının ölçülmesi ve iyileştirilmesi
4. Hukuki Sebepler (KVKK m.5)
- Sözleşmenin kurulması veya ifası için zorunlu olması
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz
- Açık rızanız (ticari ileti, çerez tabanlı pazarlama vb.)
5. Kimlerle Paylaşıyoruz?
Verileriniz yalnızca ilgili amaçla sınırlı olarak; bilişim altyapısı ve barındırma sağlayıcıları, mali ve hukuki danışmanlar ile talep hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır. Sitede etkin olan her ek hizmetin (ödeme, kargo, pazaryeri, ileti, ölçümleme vb.) paylaşım kapsamı aşağıdaki ilgili bölümde ayrıca belirtilir. Yurt dışına aktarım gereken hâllerde KVKK'nın öngördüğü şartlara uyulur.
6. Saklama Süreleri
- Ticari defter ve belgeler: 10 yıl (Türk Ticaret Kanunu)
- Vergi ve fatura kayıtları: 5 yıl (Vergi Usul Kanunu)
- Üyelik ve iletişim kayıtları: ilişki sona erdikten sonra makul süre
- Ticari ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl
- Trafik ve işlem güvenliği kayıtları: mevzuatın öngördüğü süre
Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği
Verileriniz; yetkilendirilmiş erişim, şifreleme, güvenli bağlantı (SSL/TLS), günlük kayıt ve düzenli yedekleme gibi idari ve teknik tedbirlerle korunur. Personelimiz gizlilik yükümlülüğü altındadır.
8. Çerezler
Sitede kullanılan çerezlerin tam listesi, hangi hizmete ait oldukları ve saklama süreleri Çerez Politikası sayfasında yayımlanır; o liste de bu sitede gerçekten etkin olan hizmetlerden üretilir. Zorunlu olmayan çerezler yalnızca onayınızla çalışır ve tercihinizi dilediğiniz zaman değiştirebilirsiniz.
9. Üyelik ve Hesap Verileri
Sitede hesap oluşturduğunuzda ad-soyad, e-posta, telefon ve şifrenizin geri döndürülemez özeti (hash) işlenir. Oturum açma kayıtları, IP adresi ve cihaz bilgisi hesap güvenliği ve kötüye kullanımın önlenmesi amacıyla tutulur. Hesabınızı ve hesabınızdaki bilgileri panelden görüntüleyebilir, düzeltebilir ve hesabınızın silinmesini talep edebilirsiniz; silme talebinde yasal saklama yükümlülüğü bulunan kayıtlar süresi doluncaya kadar sınırlı biçimde saklanır.
10. İki Adımlı Doğrulama
Hesabınızı iki adımlı doğrulama ile koruduğunuzda, doğrulama uygulamanızla eşleşen gizli anahtar ve — kullandıysanız — doğrulama kodunun gönderildiği telefon numarası işlenir. Kurtarma kodları geri döndürülemez biçimde saklanır. Bu veriler yalnızca kimliğinizi doğrulamak ve hesabınıza yetkisiz erişimi engellemek için kullanılır; pazarlama amacıyla kullanılmaz.
11. Ödeme Verileri
Ödemeler lisanslı ödeme kuruluşları üzerinden alınır. Kart numaranız, son kullanma tarihi ve CVC bilgisi tarafımızca görülmez ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşunun altyapısına iletilir. Bizde yalnızca işlem sonucu, işlem numarası, tutar, taksit bilgisi ve kartın ilk/son haneleri gibi işlemi eşleştirmeye yarayan veriler tutulur. Kart saklama özelliğini kullanmayı seçerseniz kart bilgisi yine ödeme kuruluşunda saklanır ve bize yalnızca bir referans (token) döner.
12. Rezervasyon ve Randevu Verileri
Rezervasyon veya randevu oluştururken ad-soyad, iletişim bilgisi, tarih/saat, kişi sayısı ve varsa özel talepleriniz işlenir. Bu veriler rezervasyonun kurulması, hatırlatma gönderilmesi, hizmetin sunulması ve iptal/değişiklik taleplerinin karşılanması için kullanılır. Grup rezervasyonlarında yalnızca hizmetin sunulması için zorunlu olan katılımcı bilgileri işlenir.
13. Rezervasyon Kanalları (Booking, Airbnb vb.)
Konaklama ve müsaitlik bilgilerimiz çevrim içi rezervasyon kanallarında da yayınlanır. Bu kanallardan gelen rezervasyonlarda misafirin adı, iletişim bilgisi, konaklama tarihleri ve kanal tarafından iletilen ödeme durumu tarafımıza aktarılır ve sistemimize kaydedilir. Rezervasyonu yaptığınız kanal, kendi gizlilik politikası kapsamında ayrıca veri sorumlusudur; iptal ve değişiklik kurallarında o kanalın koşulları da geçerlidir.
14. Başvuru ve Kayıt Formları
Sitede yer alan başvuru formlarını (uzman, eğitmen, yazar, organizatör, mekân sahibi, kampanya başvurusu) doldurduğunuzda; ad-soyad, iletişim bilgileri, mesleki bilgiler ve başvuruya eklediğiniz belgeler işlenir. Bu veriler yalnızca başvurunun değerlendirilmesi ve sonucunun bildirilmesi için kullanılır. Başvurunuz olumsuz sonuçlanırsa kayıtlar, ileride oluşabilecek uyuşmazlıklarda ispat için gereken süre boyunca saklanır ve sonrasında silinir. Başvurunuzun silinmesini her zaman talep edebilirsiniz.
15. Form ve Talep Verileri
Sitedeki iletişim, teklif ve başvuru formlarını doldurduğunuzda paylaştığınız ad-soyad, iletişim bilgisi ve mesaj içeriği; talebinizin değerlendirilmesi, size dönüş yapılması ve talep geçmişinin izlenmesi amacıyla işlenir. Formda istenmeyen hassas bilgileri (kimlik numarası, sağlık bilgisi, kart bilgisi) mesaj alanına yazmamanızı öneririz. Ticari ileti almak istediğinizi ayrıca işaretlemediyseniz form verileriniz pazarlama amacıyla kullanılmaz.
16. Yorum ve Değerlendirmeler
Yorum, puan ve değerlendirme gönderdiğinizde; görünen adınız, yorum metniniz, varsa yüklediğiniz görseller ile gönderim tarihi ve IP adresiniz işlenir. Yorumunuz yayınlandığında görünen ad ve içerik herkese açıktır. Gönderilen içerikler yayından önce içerik filtresinden geçirilir; hukuka aykırı, hakaret veya reklam içeren gönderiler yayınlanmaz. Yorumunuzun kaldırılmasını talep edebilirsiniz.
17. Müşteri İlişkileri ve Segmentleme
Sizinle kurulan ilişkiyi yönetmek için iletişim geçmişiniz, talepleriniz, satın alma ve etkileşim kayıtlarınız tek bir müşteri kaydında toplanır. Bu kayıtlar; hizmet kalitesini artırmak, taleplerinizi hızlı sonuçlandırmak ve size uygun kampanyaları belirlemek için kullanılır ve otomatik segmentlere (ör. yeni müşteri, düzenli alışveriş yapan, uzun süredir işlem yapmayan) ayrılabilir.
Segmentleme, hakkınızda hukuki sonuç doğuran otomatik bir karar üretmez; yalnızca iletişimin ve tekliflerin ilgililiğini belirler. Bu değerlendirmeye itiraz etme ve kararın yeniden ele alınmasını isteme hakkınız vardır.
18. Otomatik Hatırlatma ve Bildirimler
Sepetinizde tamamlanmamış bir sipariş kaldığında, takip ettiğiniz bir ürün yeniden stoğa girdiğinde veya satın aldığınız ürünü değerlendirmeniz istendiğinde otomatik hatırlatma gönderilebilir. Bunun için sepet/sipariş kaydınız, e-posta adresiniz ve — izin verdiyseniz — telefon numaranız işlenir. Her iletide abonelikten çıkma bağlantısı bulunur; çıktığınızda hatırlatmalar durur, siparişinize ilişkin zorunlu bilgilendirmeler (onay, kargo, iade) devam eder.
19. Bildirimler ve Cihaz Verileri
Bildirim almayı kabul ettiğinizde tarayıcı/cihaz bildirim adresiniz (token), cihaz türü ve dil bilgisi işlenir. Bu veriler yalnızca bildirim gönderimi ve gönderimin başarısının ölçülmesi için kullanılır. Bildirim iznini tarayıcı veya cihaz ayarlarınızdan dilediğiniz an kaldırabilirsiniz; kaldırdığınızda kaydınız silinir.
20. Ölçümleme ve Analitik
Sitenin nasıl kullanıldığını anlamak için analitik araçlar kullanılır. Bu araçlar; ziyaret edilen sayfalar, oturum süresi, yönlendiren adres, yaklaşık konum (şehir düzeyinde), cihaz ve tarayıcı bilgisi gibi verileri toplar. Ölçümleme çerezleri yalnızca onayınızla çalışır ve onayınızı Çerez Politikası sayfasından geri alabilirsiniz. Sağlayıcıların sunucuları yurt dışında bulunabileceğinden bu kapsamda yurt dışına aktarım söz konusu olabilir.
21. Dış Değerlendirme Platformları
İşletme profilimizin bulunduğu dış platformlara (harita/işletme profili, değerlendirme siteleri) yazdığınız yorum ve puanlar, o platformun kendi kuralları çerçevesinde yayınlanır. Bu yorumları yanıtlayabilmek için yorum metni, görünen adınız ve yanıt geçmişi panelimize aktarılır. İlgili platform bu veriler bakımından ayrıca veri sorumlusudur; yorumunuzun silinmesini o platformun kendi araçlarından da talep edebilirsiniz.
22. Sosyal Medya Bileşenleri
Sitede sosyal medya akışı veya paylaşım düğmeleri bulunabilir. Bu bileşenler yüklendiğinde ilgili platform, IP adresiniz ve ziyaret ettiğiniz sayfa gibi verileri kendi politikası kapsamında işleyebilir. Bir gönderiyi paylaştığınızda paylaşım ilgili platformun koşullarına tabidir.
23. Harita ve Konum
Adres ve yol tarifi göstermek için harita hizmeti kullanılır. Harita yüklendiğinde sağlayıcı IP adresinizi ve cihaz bilgilerinizi işler. Tarayıcınızdan konum izni istenirse bu izin isteğe bağlıdır ve reddedebilirsiniz; konumunuz tarafımızca saklanmaz.
24. Google API Hizmetleri ve Bağlı Google Hesapları
Bu site ve yönetim paneli, Milenyums tarafından işletilen Milenyums platformu altyapısında çalışır. Panel üzerinden Google hizmetlerine bağlanan uygulamanın adı Milenyums Dijital'dir; uygulamanın ana sayfası https://www.milenyums.com, yönetim paneli ise https://partners.milenyums.com adresindedir. Bu bölümdeki kurallar, Google hesabınızı kendi isteğinizle uygulamaya bağladığınızda Google'dan alınan verilere uygulanır.
Bağlantı isteğe bağlıdır
Google hesabı bağlamak zorunlu değildir; bağlamadan da site ve panel tam olarak kullanılabilir. Bağlantı yalnızca panelde Entegrasyonlar ekranındaki “Google ile bağlan” düğmesiyle, sizin başlatmanızla kurulur ve verdiğiniz izinleri Google'ın onay ekranında görürsünüz. Yetkilendirme akışı https://partners.milenyums.com/oauth/geri-donus/… adresine döner.
İstenen izinler ve kullanım amaçları
Yalnızca bağlamayı seçtiğiniz hizmetin izni istenir; kullanmadığınız bir hizmet için izin talep edilmez.
| Google İşletme Profili | .../auth/business.manage | İşletme hesabı ve konum listesini okumak, müşteri yorumlarını panele aktarmak ve yanıtlamak, işletme bilgilerini ve gönderileri güncellemek |
| Google Search Console | .../auth/webmasters, .../auth/siteverification | Site sahipliğini doğrulamak, mülkü hesabınıza eklemek, site haritası göndermek ve arama performansı verisini okumak |
| Google Analytics | .../auth/analytics.edit | GA4 mülkü ile web veri akışı oluşturmak ve ölçüm kimliğini siteye yerleştirmek |
| Google Tag Manager | .../auth/tagmanager.manage.accounts, .edit.containers, .edit.containerversions, .publish | Etiket konteyneri oluşturmak, GA4 etiketini kurmak ve sürümü yayınlamak |
| Google AdSense | .../auth/adsense.readonly | Yayıncı kimliğini ve sitenin AdSense'e kayıtlı olup olmadığını salt okunur biçimde görmek |
| Google Ads | .../auth/adwords | Kampanya, gösterim ve harcama raporlarını panele getirmek |
| YouTube | .../auth/youtube.upload, .../auth/youtube.readonly, .../auth/youtube.force-ssl | Panelden video yüklemek, kanal ve video bilgilerini okumak |
| Google Drive | .../auth/drive.file | Site yedeklerini yalnızca uygulamanın kendi oluşturduğu dosyalara yazmak; Drive'ınızın geri kalanına erişilmez |
| Google hesap kimliği | openid, .../auth/userinfo.email | Hangi Google hesabının bağlı olduğunu panelde gösterebilmek |
Google'dan alınan verilerle ne yapıyoruz?
- Yetkilendirme jetonları: erişim ve yenileme jetonları sunucularımızda şifreli saklanır; yalnızca sizin adınıza yukarıdaki işlemleri yapmak için kullanılır.
- Hesap tanımlayıcıları: bağlı hesabın e-posta adresi ile işletme hesabı, konum, mülk ve konteyner kimlikleri — doğru hedefe yazabilmek ve panelde “bağlı hesap” bilgisini gösterebilmek için saklanır.
- Hizmet içeriği: işletme profili yorumları, arama performansı ve reklam raporları gibi veriler panelde gösterilmek ve raporlanmak üzere işlenir.
- Bu veriler yalnızca ilgili sitenin yetkili panel kullanıcılarına gösterilir; başka bir siteye veya müşteriye açılmaz.
Yapmadıklarımız
- Google API'lerinden alınan verileri satmayız, kiralamayız ve reklam hedeflemesinde kullanmayız.
- Reklam gösterimi, kredi değerlendirmesi veya benzeri amaçlarla üçüncü taraflara aktarmayız.
- Yapay zekâ veya makine öğrenimi modeli eğitmek için kullanmayız (genelleştirilmiş model eğitimi dâhil).
- İnsan eliyle okumayız. İstisnalar yalnızca şunlardır: açık izninizle destek talebinizin çözülmesi, güvenlik amaçlı inceleme (kötüye kullanım/ihlal), verinin toplu ve kimliksizleştirilmiş hâle getirilmiş olması ve hukuken zorunlu hâller.
Sınırlı Kullanım (Limited Use) beyanı
Milenyums Dijital uygulamasının Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na — Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere — uygundur.
İzni geri çekme ve verilerin silinmesi
Bağlantıyı istediğiniz anda panelden Entegrasyonlar → Bağlantıyı kes ile veya Google Hesabım → Üçüncü taraf uygulama erişimi sayfasından kaldırabilirsiniz. Bağlantı kesildiğinde jetonlar sistemimizden derhâl silinir; Google'dan alınıp panelde gösterilen veriler en geç 30 gün içinde silinir. Silme talebinizi adresine, İletişim sayfamızdaki kanallardan ya da platform destek adresi destek@milenyums.com adresine iletebilirsiniz.
Saklama ve yurt dışına aktarım
Google'dan alınan veriler yalnızca ilgili hizmetin sunulduğu süre boyunca saklanır; bağlantı sona erdiğinde silinir. Google'ın altyapısı yurt dışında bulunduğundan bu kapsamdaki aktarımlar KVKK'nın öngördüğü şartlara uygun şekilde gerçekleşir.
25. Mesajlaşma ve Gelen Kutusu
Bize site üzerinden veya bağlı mesajlaşma kanallarından (e-posta, WhatsApp, sosyal medya kutuları) ulaştığınızda; mesaj içeriği, gönderen adı ve iletişim bilgisi ile mesaj zamanı tek bir gelen kutusunda toplanır. Bu kayıtlar talebinizin çözülmesi, geçmişin takibi ve uyuşmazlık hâlinde ispat için saklanır. Mesaj içerikleri pazarlama amacıyla kullanılmaz ve ilgili olmayan çalışanlara açılmaz.
26. Web Servisi ve Otomasyon Bağlantıları
Site, yetkilendirilmiş dış sistemlerle web servisi (API) ve otomasyon bağlantıları üzerinden veri alışverişi yapabilir. Bu bağlantılarda sipariş, ürün, müşteri veya talep kayıtları, yalnızca bağlantıyı kuran işletmenin belirlediği kapsamda aktarılır. Her bağlantı ayrı bir anahtarla yetkilendirilir, erişim kapsamı sınırlandırılır ve istekler kayıt altına alınır. Yetkisi kaldırılan bağlantı anında erişimini kaybeder.
27. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
29. Değişiklikler
Bu politika, mevzuat ve hizmet değişikliklerine göre güncellenebilir. Sitede yeni bir modül, widget veya entegrasyon etkinleştirildiğinde ilgili bölüm bu metne otomatik eklenir; kaldırıldığında ise metinden çıkar. Güncel sürüm her zaman bu sayfada yayınlanır.
